Agentes de IA que piden aprobación antes de actuar (2026)

Dash, Claude Cowork en su modo Manual predeterminado y los agentes de Microsoft 365 Copilot en acciones de plugins piden aprobación antes de actuar, sin configuración. AI by Zapier, Copilot Studio, Power Automate, n8n y Make también pueden detenerse y esperar a una persona, pero solo cuando alguien activa la aprobación o la crea.

Para un equipo de 5 a 100 personas sin nadie de TI, esa diferencia es decisiva. Nadie va a añadir un paso de aprobación a cada flujo, así que lo que el agente hace por defecto es la regla con la que vas a vivir. Creamos Dash para que empiece preguntando: lee y redacta por su cuenta, y todo lo que sale, registra algo o gasta dinero vuelve al chat de Microsoft Teams o al hilo de Slack con una solicitud de aprobación. Dash redacta, tú envías.

¿Qué agentes de IA piden aprobación humana antes de enviar correos o hacer cambios?

Esto es lo que hace cada agente, sin configuración, cuando está a punto de hacer una de cuatro cosas que un equipo pequeño querría revisar primero. “Pide aprobación por defecto” significa que ya pregunta antes de que nadie toque ningún ajuste. “Tú lo activas” y “Tú añades un paso” significan que alguien tiene que configurar la aprobación.

Comportamiento por defecto según la documentación de cada proveedor, al 21 de octubre de 2026.

La diferencia está en la configuración. Zapier dice que el interruptor “Require approval before running” de AI by Zapier “está desactivado por defecto, así que la herramienta se ejecuta sin interrupciones a menos que lo actives.” En Microsoft Copilot Studio, la opción “Ask the end user before running” “viene en No por defecto.”

Un ajuste por defecto no es un candado, ni siquiera el nuestro, y las demás filas tienen su propia letra pequeña:

• Microsoft 365 Copilot: la primera vez que Copilot usa un plugin que se conecta con otra app (un plugin MCP o de API), Microsoft dice que “les pide permitir o cancelar la operación.” Después, las lecturas no piden confirmación, y las demás llamadas sí la piden, “mostrando los datos que se van a enviar.” Quien crea un plugin puede desactivar la confirmación. Esto se aplica a los plugins de agentes declarativos, no a todas las funciones de Copilot.
• Claude Cowork: el modo Manual es el predeterminado, y las herramientas que marcas como “Always allow” se saltan la confirmación. El modo Auto cambia la confirmación por una verificación de seguridad del propio Claude, y el modo Skip la elimina.
• Claude Tag: la confirmación cubre tus propios conectores. Las páginas de Claude Tag que leímos no describen un paso de aprobación para los cambios hechos a través de conectores que un administrador vincula a un canal.
• Lindy: Las preguntas frecuentes de Lindy dicen que “todo lo que tiene impacto externo espera aprobación.” Su configuración de salvaguardas también ofrece Always allow, y las salvaguardas solo se aplican en hilos compartidos de Slack, no en DMs, el chat web, iMessage ni SMS.
• n8n y Make: tú construyes la aprobación dentro del flujo. La app Human in the Loop de Make es para clientes Enterprise y está en beta cerrada, y su guía sobre AI Agent sugiere pedirle al agente que te envíe su resultado por Slack.

Otros tres permiten exigir una verificación, pero no dicen qué viene activado por defecto. Salesforce les indica a quienes crean agentes en Agentforce que deben “habilitar Require user confirmation” en las acciones personalizadas que cambian datos o envían correos. Las apps conectadas de ChatGPT tienen cuatro niveles de permiso, de Always ask a Allow all actions, y la página de ayuda no dice cuál viene por defecto. Los agentes de espacio de trabajo de ChatGPT preguntan antes de pasos como enviar un correo si quien los crea lo exige. El agente de prospección de HubSpot ofrece “Review emails” o “Send without review.”

Herramientas de IA human-in-the-loop para pequeñas empresas sin nadie de TI

Human-in-the-loop (una persona en el circuito) significa que el agente se detiene entre proponer una acción y ejecutarla, y una persona dice sí o no. Human-on-the-loop es la versión más laxa: el agente actúa, y una persona observa y puede intervenir. Para un equipo pequeño sin nadie de TI, las herramientas human-in-the-loop que encajan son las que preguntan sin configuración.

Pero pregúntale a un asistente de IA y la mayoría de las veces te señala el camino contrario. El 18 de octubre de 2026, el equipo de Dash les hizo a ChatGPT, Google AI Mode, Gemini y Claude seis preguntas sobre agentes de IA que piden aprobación, tres veces cada una. De las 69 respuestas, 49 nombraron un creador de automatizaciones en el que tú mismo diseñas el paso de aprobación (Zapier en 42), y 41 nombraron una plataforma empresarial gestionada por TI, como Copilot Studio o Agentforce. En total, 57 nombraron al menos uno de esos dos tipos: una herramienta que construyes tú mismo o una que gestiona TI. Es lo que dijeron cuatro asistentes de IA en un solo día, no cuota de mercado. Si también eliges un agente por configuración y precio, nuestra guía de los mejores agentes de IA para pequeñas empresas compara nueve de ellos.

Qué acciones de los agentes de IA deberían requerir aprobación: correos, cambios en el CRM y pagos

Pide aprobación para las acciones que salen de la conversación y son difíciles de deshacer, y deja que el resto se ejecute. El OWASP GenAI Security Project recomienda “exigir que un humano apruebe las acciones de alto impacto antes de que se realicen”, y su ejemplo es una app que publica en redes sociales en nombre de un usuario, que “debería incluir una rutina de aprobación del usuario” para la publicación. La guía de OpenAI para crear agentes evalúa cada herramienta según “acceso de solo lectura frente a escritura, reversibilidad, permisos de cuenta necesarios e impacto financiero.”

Así clasifica Dash por defecto las acciones del negocio.

1. Se ejecuta solo

   El resultado se queda en tu conversación con Dash.

   • Leer datos de tus herramientas conectadas
   • Cálculos, consultas y análisis
   • Borradores que llegan a tu DM con Dash
   • Respuestas en el hilo desde el que preguntaste

2. Pregunta primero

   Cambia otro sistema o llega a otras personas.

   • Enviar un email
   • Publicar en un canal público o en redes sociales
   • Escribir en tu CRM: un nuevo negocio, una actualización de contacto, un cambio de etapa
   • Un cobro o reembolso en Stripe
   • Crear o editar eventos en el calendario de otra persona

3. Desactivado hasta que alguien lo active

   No se puede deshacer, así que Dash no puede ejecutarla en absoluto.

   • Eliminar o purgar registros de forma permanente
   • Eliminar un repositorio o una rama de código

La regla práctica de la página cómo funcionan las aprobaciones en Dash: “Si el resultado solo vive en tu conversación con Dash, no hace falta aprobación.” Una respuesta en el hilo desde el que preguntaste sale sin más; las mismas palabras enviadas a un cliente esperan un sí.

Los agentes de IA más seguros para pequeñas empresas: controles de permisos, aprobaciones y quién dice que sí

El permiso y la aprobación son dos controles distintos. El permiso es lo que el agente puede alcanzar: qué herramientas, qué cuentas y si tiene acceso de lectura o de escritura. La aprobación es cuándo se detiene y pregunta. Una configuración segura necesita ambos, y también una respuesta clara sobre quién puede decir que sí.

En Dash, cada operación de cada una de tus herramientas conectadas está configurada en Auto, Ask u Off, y un administrador del espacio de trabajo decide si una conexión se comparte con el espacio de trabajo o se mantiene privada. Las nuevas conexiones de Gmail y Outlook empiezan como privadas, así que conectar tu bandeja de entrada no la abre a todo el equipo.

Quién puede aprobar cambia de una herramienta a otra:

• Dash: cualquier persona con acceso a la conexión puede aprobar o rechazar una acción pendiente, no solo quien la pidió. Si quieres que un responsable dé el visto bueno, un administrador del espacio de trabajo puede nombrar aprobadores designados para esa herramienta. En cualquier caso, la acción se ejecuta en nombre de quien se lo pidió a Dash, con su acceso verificado de nuevo en ese momento.
• Lindy: “La persona que lo pidió puede aprobar su propia solicitud, y también cualquier propietario o administrador del espacio de trabajo.”
• n8n: en sus aprobaciones por Slack, una lista de aprobadores vacía significa que “cualquier persona que pueda ver el mensaje puede aprobar o rechazar.”
• Microsoft Copilot Studio: en las aprobaciones de varias etapas, una función en versión preliminar, quien crea el flujo nombra a los aprobadores, y el ejemplo de Microsoft envía todo lo que supere los 5.000 USD a un responsable.

Después, alguien debería poder ver qué se aprobó. El feed de actividad de Dash registra cada acción aprobada o rechazada, cada cambio en los ajustes de aprobación y en los aprobadores designados, y cada llamada a una herramienta con la persona en cuyo nombre actuó Dash. Los administradores y propietarios del espacio de trabajo pueden verlo.

Compañeros de IA en Microsoft Teams o Slack que piden aprobación antes de gastar dinero o publicar en público

Un cobro o una publicación pública es difícil de deshacer una vez que sale. Estos son los agentes de la tabla que preguntan antes de cualquiera de los dos sin configuración, y dónde aparece la solicitud:

• Dash, en Microsoft Teams o Slack: pregunta antes de un cobro o reembolso en Stripe, una publicación en un canal público y una publicación en redes sociales. La tarjeta de aprobación llega al mismo chat de Teams o hilo de Slack, con Approve (aprobar), Always approve this action (aprobar siempre esta acción; Always approve en Teams) y Deny (rechazar).
• Agentes de Microsoft 365 Copilot: las acciones de plugins que hacen algo más que leer piden confirmación primero. La página de Microsoft no menciona pagos ni publicaciones por su nombre.
• Claude en Slack: en Allow, Claude “consulta contigo antes de publicar cualquier cosa que parezca sensible”, y en Allow with review “te muestra cada resultado para que lo apruebes antes de publicarlo en el canal.” Su documentación no habla de gastar dinero.
• Lindy, en Slack: una salvaguarda configurada en Require approval “pregunta en Slack antes de escribir.” Su documentación tampoco habla de gastar dinero.

En las herramientas que construyes tú mismo, la solicitud va a donde la envíes. El paso Human in the Loop de Zapier avisa por correo, por Slack o con un Zap activado, sin opción para Microsoft Teams. n8n puede enviar aprobaciones a Microsoft Teams, Slack y otros canales. Las aprobaciones de varias etapas de Copilot Studio llegan a las personas en la app de aprobaciones de Microsoft Teams, en Outlook o en el portal de Power Automate.

Este es un caso de gasto en una de las demostraciones de gestión de propiedades guionizadas de Dash. Un presupuesto de 290 USD para limpiar canaletas le llega a Aaron para que lo apruebe en sus mensajes directos, y Dash informa: “Ninguna orden de trabajo se ha enviado al proveedor. No se programa nada hasta que él responda.” Luego: “Si Aaron hubiera rechazado, o simplemente no hubiera respondido, el proveedor nunca habría sabido de mí.”

Controles de aprobación human-in-the-loop que evitan la fatiga de aprobación

Una aprobación solo te protege si alguien la lee. Anthropic dice que los usuarios aceptan el 93% de las solicitudes manuales de permiso en Claude Code, su herramienta de programación, y que con el tiempo “la gente deja de prestar mucha atención a lo que aprueba.” Los investigadores llaman a ese hábito más amplio sesgo de automatización, “la tendencia a depender en exceso de la automatización.”

Así que el objetivo es tener menos solicitudes, y que cada una merezca leerse. Esto es lo que hace Dash para que sean pocas:

• El trabajo que se queda en tu conversación nunca pide aprobación.
• Puedes corregir un borrador sin empezar de cero. Responde “hazlo más corto” en el hilo, y Dash lo vuelve a redactar y pregunta otra vez.
• Una rutina en la que confías puede dejar de preguntar. “Always approve this action” desactiva la confirmación para esa herramienta, pero solo se mantiene si tú conectaste la herramienta o eres administrador, y solo cuando la herramienta no tiene aprobadores designados.
• Una tarea programada solo ejecuta una herramienta por su cuenta si un administrador del espacio de trabajo lo activa para esa tarea. El clic de cualquier otra persona aprueba solo esa ejecución.

Para decidir cuándo dejar de pedir aprobación para una acción, observa qué hace la gente con las solicitudes. Airtable lo resume así: “una tasa alta de aprobaciones sin ediciones significa que puedes aflojar el control; las ediciones o los rechazos frecuentes significan que está detectando problemas reales y debe seguir siendo estricto.”

Dash ya viene con estos ajustes por defecto. Añádelo a tu espacio de trabajo, conecta una herramienta, y el primer correo que redacte esperará la aprobación de una persona antes de salir.